14. apríla 2026 – KB5082123 (zostava operačného systému 17763.8644)

[PowerShell (známy problém)] Opravené: Po inštalácii aktualizácií Windowsu vydaných 13. januára 2026 alebo neskôr sa v japonských jazykových inštaláciách Windows Server 2019 nemusia správne zobrazovať japonské znaky v konzole prostredia PowerShell.

[Vzdialená pracovná plocha] Táto aktualizácia zlepšuje ochranu pred útokmi zameranými na neoprávnené získavanie údajov, ktoré používajú súbory vzdialenej pracovnej plochy (.rdp). Keď otvoríte súbor .rdp, vzdialená pracovná plocha pred pripojením zobrazí všetky požadované nastavenia pripojenia, pričom jednotlivé nastavenia sú predvolene vypnuté. Jednorazové bezpečnostné upozornenie sa zobrazí aj pri prvom otvorení súboru .rdp v zariadení. Ďalšie informácie nájdete v téme Pochopenie upozornení zabezpečenia pri otváraní súborov vzdialenej pracovnej plochy (RDP).

[Zoznam blokovaných zraniteľných ovládačov] Táto aktualizácia zavádza zmenu sprísnenia zabezpečenia, ktorá pridáva známe zraniteľné ovládače jadra do zoznamu blokovaných zraniteľných ovládačov od spoločnosti Microsoft. Zálohovacie aplikácie, ktoré využívajú zablokované ovládače, môžu pri pokuse o pripojenie alebo správu obrazov disku zlyhať.
Tieto aplikácie, ktoré sa spoliehajú na zablokované ovládače, môžu zobraziť chybové hlásenia vrátane hlásenia "Zálohovanie zlyhalo, pretože pri vytváraní snímky uplynul časový limit Microsoft VSS" alebo VSS_E_BAD_STATE. Ovplyvnení používatelia by mali aktualizovať na novšiu verziu svojej aplikácie, ktorá používa novšie ovládače s požadovanou ochranou. Ďalšie informácie nájdete v apríli 2026 Aktualizácie zabezpečenia systému Windows zavádzajú ochranu známych zraniteľných ovládačov jadra.

[Windows Deployment Services (WDS)] Táto aktualizácia predvolene vypne funkciu Nasadenie bez použitia rúk v programe WDS a už nie je podporovanou funkciou. Ďalšie informácie o tejto zmene nájdete v časti Pokyny na sprísnenie nasadenia služieb Windows Deployment Services (WDS) Hands-Free týkajúce sa CVE-2026-0386.

[protokol Kerberos] Táto aktualizácia mení predvolenú hodnotu DefaultDomainSupportedEncTypes pre operácie Kerberos Key Distribution Center (KDC) tak, aby sa AES-SHA1 využíval pre kontá, ktoré nemajú definovaný explicitný atribút msds-SupportedEncryptionTypes služby Active Directory. Ďalšie informácie nájdete v téme Ako spravovať používanie RC4 v KDC protokolu Kerberos na zmeny vydávania žiadostí o konto služby súvisiace s CVE-2026-20833.

[Bezpečné spustenie]

• Táto aktualizácia umožňuje dynamické hlásenie stavu stavu zabezpečeného spustenia v aplikácii Windows Zabezpečenie App (aktualizácia nastavení>& zabezpečenia>Windows Zabezpečenie).  Ďalšie informácie o stavových upozorneniach získate prostredníctvom štítkov a oznámení. Tieto rozšírenia sú v komerčných zariadeniach a serveroch predvolene vypnuté.
• Táto aktualizácia opravuje problém, ktorý mohol spôsobiť, že zariadenie prešlo do obnovenia šifrovania BitLocker po aktualizáciách Zabezpečeného zavedenia systému.
• Aktualizácie na zvýšenie kvality systému Windows obsahujú ďalšie údaje o zacielení zariadení s vysokou spoľahlivosťou, čím sa zvyšuje pokrytie zariadení, ktoré sú oprávnené automaticky prijímať nové certifikáty zabezpečeného spustenia. Zariadenia dostávajú nové certifikáty až po preukázaní dostatočného počtu signálov úspešnej aktualizácie, pričom sa udržiava kontrolované a postupné zavádzanie.

Po nainštalovaní tejto aktualizácie sa radiče domény môžu opakovane reštartovať

Príznaky

Po nainštalovaní tejto aktualizácie sa môžu v radičoch domény v prostrediach s viacerými doménami v štruktúre, ktoré používajú Privileged Access Management (PAM), počas spúšťania vyskytnúť zlyhania LSASS. V dôsledku toho sa príslušné radiče domény môžu opakovane reštartovať, čím sa zabráni fungovaniu overovania a adresárových služieb a potenciálne bude doména nedostupná.

Riešenie

Tento problém je vyriešený v aktualizácii mimo pásma KB5091573.

Upozornenia zabezpečenia vzdialenej pracovnej plochy sa nemusia zobrazovať správne

Príznaky
Po nainštalovaní tejto aktualizácie sa bezpečnostné upozornenie , ktoré sa zobrazí pri otváraní súborov vzdialenej pracovnej plochy (RDP), nemusí v niektorých prípadoch zobraziť správne.
Tento problém sa môže vyskytnúť, keď používate viacero monitorov s rôznymi nastaveniami škálovania zobrazenia (napríklad jedna obrazovka je nastavená na hodnotu 100 % a druhá na hodnotu 125 %). V takom prípade sa v okne upozornenia môžu zobraziť prekrývajúci sa text alebo čiastočne skryté tlačidlá, čo môže sťažiť čítanie správy alebo interakciu s ňou.
Riešenie

Tento problém je vyriešený aktualizáciami Windowsu vydanými 12. mája 2026 a neskôr (napríklad KB5087538). Odporúčame vám nainštalovať najnovšiu aktualizáciu Windowsu pre vaše zariadenie, pretože obsahuje dôležité vylepšenia a riešenia problémov vrátane tohto.

[Vzdialená pracovná plocha] Táto aktualizácia zlepšuje ochranu pred útokmi zameranými na neoprávnené získavanie údajov, ktoré používajú súbory vzdialenej pracovnej plochy (.rdp). Keď otvoríte súbor .rdp, vzdialená pracovná plocha pred pripojením zobrazí všetky požadované nastavenia pripojenia, pričom jednotlivé nastavenia sú predvolene vypnuté. Jednorazové bezpečnostné upozornenie sa zobrazí aj pri prvom otvorení súboru .rdp v zariadení. Ďalšie informácie nájdete v téme Pochopenie upozornení zabezpečenia pri otváraní súborov vzdialenej pracovnej plochy (RDP).

[Bezpečné spustenie]

• Táto aktualizácia umožňuje dynamické hlásenie stavu stavu zabezpečeného spustenia v aplikácii Windows Zabezpečenie App (aktualizácia nastavení>& zabezpečenia>Windows Zabezpečenie).  Ďalšie informácie o stavových upozorneniach získate prostredníctvom štítkov a oznámení. Tieto rozšírenia sú v komerčných zariadeniach a serveroch predvolene vypnuté.
• Táto aktualizácia opravuje problém, ktorý mohol spôsobiť, že zariadenie prešlo do obnovenia šifrovania BitLocker po aktualizáciách Zabezpečeného zavedenia systému.
• Aktualizácie na zvýšenie kvality systému Windows obsahujú ďalšie údaje o zacielení zariadení s vysokou spoľahlivosťou, čím sa zvyšuje pokrytie zariadení, ktoré sú oprávnené automaticky prijímať nové certifikáty zabezpečeného spustenia. Zariadenia dostávajú nové certifikáty až po preukázaní dostatočného počtu signálov úspešnej aktualizácie, pričom sa udržiava kontrolované a postupné zavádzanie.

[Zoznam blokovaných zraniteľných ovládačov] Táto aktualizácia zavádza zmenu sprísnenia zabezpečenia, ktorá pridáva známe zraniteľné ovládače jadra do zoznamu blokovaných zraniteľných ovládačov od spoločnosti Microsoft. Zálohovacie aplikácie, ktoré využívajú zablokované ovládače, môžu pri pokuse o pripojenie alebo správu obrazov disku zlyhať.
Tieto aplikácie, ktoré sa spoliehajú na zablokované ovládače, môžu zobraziť chybové hlásenia vrátane hlásenia "Zálohovanie zlyhalo, pretože pri vytváraní snímky uplynul časový limit Microsoft VSS" alebo VSS_E_BAD_STATE. Ovplyvnení používatelia by mali aktualizovať na novšiu verziu svojej aplikácie, ktorá používa novšie ovládače s požadovanou ochranou. Ďalšie informácie nájdete v apríli 2026 Aktualizácie zabezpečenia systému Windows zavádzajú ochranu známych zraniteľných ovládačov jadra.

Upozornenia zabezpečenia vzdialenej pracovnej plochy sa nemusia zobrazovať správne

Príznaky
Po nainštalovaní tejto aktualizácie sa bezpečnostné upozornenie , ktoré sa zobrazí pri otváraní súborov vzdialenej pracovnej plochy (RDP), nemusí v niektorých prípadoch zobraziť správne.
Tento problém sa môže vyskytnúť, keď používate viacero monitorov s rôznymi nastaveniami škálovania zobrazenia (napríklad jedna obrazovka je nastavená na hodnotu 100 % a druhá na hodnotu 125 %). V takom prípade sa v okne upozornenia môžu zobraziť prekrývajúci sa text alebo čiastočne skryté tlačidlá, čo môže sťažiť čítanie správy alebo interakciu s ňou.
Riešenie

Tento problém je vyriešený aktualizáciami Windowsu vydanými 12. mája 2026 a neskôr (napríklad KB5087538). Odporúčame vám nainštalovať najnovšiu aktualizáciu Windowsu pre vaše zariadenie, pretože obsahuje dôležité vylepšenia a riešenia problémov vrátane tohto.